
Gizlilik Politikası
Giriş
Veri sorumlusu
Web sitemizi ziyaret ettiğiniz
ve şirketimize ilgi gösterdiğiniz için teşekkür ederiz.
Kişisel verilerinizin korunması
bizim için büyük önem taşır.
Aşağıda, verilerinizin GDPR (DSGVO) Madde 12–14 uyarınca nasıl işlendiği hakkında sizi ayrıntılı olarak bilgilendiriyoruz.
Chrollo Balloon
İşletme sahibi: Michael Stein
Adres: An der Kappe 61c, 13583 Berlin
E-posta: info@chrolloballoon.de
Telefon: 030 89725393
Web sitesi: www.chrolloballoon.de
Veri işlemeye ilişkin genel bilgiler
Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir; örneğin ad, e-posta adresi veya IP adresi.
Kişisel verileri yalnızca web sitesinin sunulması, taleplerinizin yanıtlanması ve siparişlerin yerine getirilmesi için gerekli olduğu ölçüde, onay vermiş olmanız halinde ya da meşru bir menfaatimizin bulunması durumunda işleriz.
Barındırma ve web sitesi platformu (Wix)
Web sitemiz Wix platformu üzerinde işletilmektedir. Hizmet sağlayıcı Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, İsrail'dir. Wix, web sitesinin ziyareti, iletişim formunun gönderilmesi (yüklenen dosyalar dahil) ve blogun kullanımı sırasında oluşan verileri bizim adımıza işler. Wix ile GDPR Madde 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır.
İsrail için AB Komisyonu'nun bir yeterlilik kararı mevcuttur. Wix'in verileri ABD gibi başka üçüncü ülkelere aktarması halinde bu aktarım, AB Standart Sözleşme Hükümleri temelinde gerçekleşir.
Hukuki dayanak: GDPR Madde 6 Fıkra 1 Bent f (web sitemizin güvenli ve istikrarlı biçimde sunulmasına yönelik meşru menfaat) veya talepler ve sözleşmeler söz konusu olduğunda GDPR Madde 6 Fıkra 1 Bent b.
Sunucu günlük dosyaları
Web sitemize yapılan her erişimde, sunucu günlük dosyaları (log dosyaları) adı verilen dosyalarda veriler otomatik olarak saklanır; örneğin IP adresi, tarih ve saat, ziyaret edilen sayfa, aktarılan veri miktarı, tarayıcı türü ve sürümü ile işletim sistemi.
Amaç: web sitesinin sunulması, işletim güvenliği ve saldırıların önlenmesi. Veriler başka veri kaynaklarıyla birleştirilmez.
Hukuki dayanak: GDPR Madde 6 Fıkra 1 Bent f.
Çerezler, onay ve çerez banner'ı
Web sitemiz çerezler ve benzeri teknolojiler kullanır. Örneğin güvenlik veya çerez tercihinizin kaydedilmesi için gereken teknik olarak zorunlu çerezleri TDDDG (Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu) § 25 Fıkra 2 No. 2 temelinde kullanırız; bunu izleyen veri işleme GDPR Madde 6 Fıkra 1 Bent f'ye dayanır.
İstatistik ve pazarlama çerezlerini yalnızca TDDDG § 25 Fıkra 1 ve GDPR Madde 6 Fıkra 1 Bent a uyarınca onayınızla kullanırız. Tercihinizi ilk ziyaretinizde Wix'in çerez banner'ı üzerinden yaparsınız. Onayınızı gelecekte geçerli olmak üzere dilediğiniz zaman geri alabilir veya değiştirebilirsiniz.
İletişim formu ve talepler
Bizimle iletişim formu, e-posta veya telefon yoluyla iletişime geçtiğinizde bize ilettiğiniz bilgileri işleriz: örneğin ad, e-posta adresi, şirket, telefon numarası, etkinlik yeri, etkinlik tarihi, mesajınız, yüklenen dosyalar ve talebin zamanı.
Dosya yükleme: Talebinize moodboard, mekân fotoğrafı veya logo gibi dosyalar ekleyebilirsiniz. Bu dosyalar Wix sunucularında saklanır ve yalnızca talebinizin işlenmesi ve enstalasyonun planlanması için kullanılır. Lütfen buna yetkiniz yoksa başka kişilerin tanınabildiği fotoğrafları yüklemeyin.
Hukuki dayanak: Talebiniz bir sözleşmenin kurulmasına yönelik olduğu ölçüde GDPR Madde 6 Fıkra 1 Bent b, diğer durumlarda GDPR Madde 6 Fıkra 1 Bent f (taleplerin yanıtlanmasına yönelik meşru menfaat).
Saklama süresi: Siparişe dönüşmeyen talepleri en geç son iletişimden üç yıl sonra sileriz. Bir sipariş gerçekleşirse belgeleri ticaret ve vergi hukukundaki yasal saklama sürelerine uygun olarak muhafaza ederiz.
E-posta iletişimi (Microsoft Outlook)
E-postalar için Microsoft Outlook'u (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda) kullanıyoruz. Bu sırada veriler ABD'deki Microsoft Corporation'a aktarılabilir. Microsoft, EU-US Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalıdır; aktarım, AB Komisyonu'nun yeterlilik kararı temelinde gerçekleşir (GDPR Madde 45).
Hukuki dayanak: GDPR Madde 6 Fıkra 1 Bent b ve Bent f.
Google Analytics 4
Onayınızla, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan bir web analiz hizmeti olan Google Analytics 4'ü kullanıyoruz. Google Analytics, web sitemizin kullanımını analiz eder; örneğin ziyaret edilen sayfalar, sitede kalma süresi, yaklaşık konum ile cihaz ve tarayıcı bilgileri. Google Analytics 4'te IP adresleri saklanmaz.
Bu sırada veriler ABD'deki Google LLC'ye aktarılabilir. Google, EU-US Data Privacy Framework kapsamında sertifikalıdır (GDPR Madde 45).
Hukuki dayanak: TDDDG § 25 Fıkra 1, GDPR Madde 6 Fıkra 1 Bent a. Onayınızı çerez ayarları üzerinden dilediğiniz zaman geri alabilirsiniz.
Google Ads ve dönüşüm izleme
Google Ads (Google Ireland Limited) üzerinden reklam yayınlıyoruz. Onayınızla Google Ads dönüşüm izleme özelliğini kullanıyoruz: Bir reklama tıklayıp ardından örneğin bir talep gönderdiğinizde, Google ve biz bir dönüşümün gerçekleştiğini görürüz. Yalnızca sizi kişisel olarak tanımlamamıza imkân vermeyen istatistiksel değerlendirmeler alırız. Onayınızla ayrıca web sitemizin ziyaretçilerine daha sonra Google ağlarında reklam gösterebiliriz (yeniden pazarlama).
ABD'deki Google LLC'ye veri aktarımı mümkündür; bu aktarım EU-US Data Privacy Framework temelinde gerçekleşir (GDPR Madde 45).
Hukuki dayanak: TDDDG § 25 Fıkra 1, GDPR Madde 6 Fıkra 1 Bent a. Onayınızı çerez ayarları üzerinden dilediğiniz zaman geri alabilirsiniz.
Visitor Analytics ve SiteWit
Onayınızla, web sitesi kullanımının analizi için Wix uygulaması Visitor Analytics'i (TWIPLA), reklam kampanyalarımızın analizi için ise Wix uygulaması SiteWit'i kullanıyoruz. Bu sırada ziyaret edilen sayfalar, sitede kalma süresi ve ziyaretin kaynağı gibi kullanım verileri işlenir. SiteWit kullanımında veriler ABD'ye aktarılabilir; bu aktarım AB Standart Sözleşme Hükümleri temelinde gerçekleşir.
Hukuki dayanak: TDDDG § 25 Fıkra 1, GDPR Madde 6 Fıkra 1 Bent a. Onayınızı çerez ayarları üzerinden dilediğiniz zaman geri alabilirsiniz.
Sosyal medya bağlantıları
Web sitemizde sosyal ağlardaki profillerimize bağlantı veriyoruz. Bunlar basit bağlantılardır: Veriler ancak bir bağlantıya tıklayıp ilgili platformu açtığınızda aktarılır. Orada ilgili hizmet sağlayıcının gizlilik hükümleri geçerlidir.
Kişisel verilerin alıcıları
Verileri yalnızca belirtilen amaçlar için gerekli olduğu ölçüde paylaşırız. Alıcılar şunlardır: Wix.com Ltd. (barındırma, iletişim formu, blog, çerez banner'ı), Microsoft (e-posta), Google Ireland Limited (Google Analytics ve Google Ads, yalnızca onay halinde), Visitor Analytics ve SiteWit hizmet sağlayıcıları (yalnızca onay halinde) ile yasal olarak yükümlü olduğumuz ölçüde vergi danışmanlığı ve resmi makamlar. Veri işleyenlerimizle GDPR Madde 28 uyarınca sözleşmeler mevcuttur.
Haklarınız
Bilgi edinme (GDPR Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemenin kısıtlanması (Madde 18) ve veri taşınabilirliği (Madde 20) haklarına sahipsiniz. Verdiğiniz bir onayı gelecekte geçerli olmak üzere dilediğiniz zaman geri alabilirsiniz (GDPR Madde 7 Fıkra 3); geri alma anına kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.
İtiraz hakkı (GDPR Madde 21)
Verileri GDPR Madde 6 Fıkra 1 Bent f temelinde işlediğimiz ölçüde, özel durumunuzdan kaynaklanan nedenlerle bu işlemeye dilediğiniz zaman itiraz etme hakkına sahipsiniz. Bu durumda, korunmaya değer zorlayıcı gerekçeler ortaya koyamadığımız veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması amacına hizmet etmediği sürece verileri artık işlemeyiz. Veriler doğrudan pazarlama amacıyla işleniyorsa, gerekçe göstermeksizin dilediğiniz zaman itiraz edebilirsiniz. info@chrolloballoon.de adresine göndereceğiniz, herhangi bir şekle bağlı olmayan bir mesaj yeterlidir.
Şikâyet hakkı
Bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Bizim için yetkili makam: Berliner Beauftragte für Datenschutz und Informationsfreiheit (Berlin Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi), Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.
Saklama süresi
Verileri yalnızca ilgili amaç için gerekli olduğu ya da yasal saklama yükümlülükleri bulunduğu sürece saklarız.
Verilerinizin güvenliği
Verilerinizi teknik ve organizasyonel önlemlerle koruyoruz; örneğin SSL/TLS şifrelemesi, erişim kısıtlamaları ve düzenli güncellemeler.
Bu gizlilik politikasındaki değişiklikler
Web sitemiz veya hukuki durum değiştiğinde bu gizlilik politikasını güncelleriz.
Son güncelleme: Ekim 2026
